La partie la plus importante de la faille chez Bitget à 387,5 M$ n’est en réalité pas la taille de la perte.
C’est la façon dont les attaquants ont sorti l’argent.
Bitget affirme que des clés privées n’ont pas été compromises. À la place, les attaquants ont pénétré l’infrastructure du portefeuille backend et ont manipulé les données de transaction, de sorte que des transferts non autorisés aient été approuvés par les propres systèmes de Bitget.
Il s’agit d’un mode de défaillance très différent de celui qui consiste simplement à voler la clé d’un portefeuille à chaud.
Les portefeuilles à froid sont restés intacts, tandis que la perte finale est passée de 351,6 M$ à 387,5 M$ après l’identification de transferts en Zcash et en TRON liés à l’incident initial.
Il y a ensuite le Fonds de Protection.
Bitget indique que son fonds détient plus de 464 M$ et qu’il est suffisant pour couvrir les pertes des utilisateurs. C’est rassurant, mais la structure compte : une grande partie de cette protection est détenue en Bitcoin.
Une réserve d’assurance libellée en BTC comporte donc un risque de marché précisément au moment où la confiance envers un exchange crypto pourrait être sous pression.
La leçon la plus importante n’est pas nécessairement « CEX mauvais, self-custody bon ».
Les exchanges fournissent la liquidité, l’accès au fiat et l’infrastructure d’exécution que la self-custody ne peut pas remplacer. Mais un fonds de protection d’un exchange reste un filet de sécurité après qu’un incident survient.
La self-custody élimine le risque de contrepartie lié à l’exchange, tout en introduisant la responsabilité de vos propres clés.
Des risques différents. Des compromis différents.
#CryptoSecurity #Bitcoin
C’est la façon dont les attaquants ont sorti l’argent.
Bitget affirme que des clés privées n’ont pas été compromises. À la place, les attaquants ont pénétré l’infrastructure du portefeuille backend et ont manipulé les données de transaction, de sorte que des transferts non autorisés aient été approuvés par les propres systèmes de Bitget.
Il s’agit d’un mode de défaillance très différent de celui qui consiste simplement à voler la clé d’un portefeuille à chaud.
Les portefeuilles à froid sont restés intacts, tandis que la perte finale est passée de 351,6 M$ à 387,5 M$ après l’identification de transferts en Zcash et en TRON liés à l’incident initial.
Il y a ensuite le Fonds de Protection.
Bitget indique que son fonds détient plus de 464 M$ et qu’il est suffisant pour couvrir les pertes des utilisateurs. C’est rassurant, mais la structure compte : une grande partie de cette protection est détenue en Bitcoin.
Une réserve d’assurance libellée en BTC comporte donc un risque de marché précisément au moment où la confiance envers un exchange crypto pourrait être sous pression.
La leçon la plus importante n’est pas nécessairement « CEX mauvais, self-custody bon ».
Les exchanges fournissent la liquidité, l’accès au fiat et l’infrastructure d’exécution que la self-custody ne peut pas remplacer. Mais un fonds de protection d’un exchange reste un filet de sécurité après qu’un incident survient.
La self-custody élimine le risque de contrepartie lié à l’exchange, tout en introduisant la responsabilité de vos propres clés.
Des risques différents. Des compromis différents.
#CryptoSecurity #Bitcoin